区块链技术资料-基于区块链的可信取证与存证

基于区块链的可信取证与存证CONTENTS

目录可信取证的需求与问题基于区块链网络的可信取证区块链可信取证与存证平台数据取证存证的需求电子证据复制成本极低，且可精确复制。所以原子世界物质的唯一性在比特世界是不存在的。无从比较两份电子数据的时间先后，也无从得知电子数据的变迁历史。相比原子世界，信息世界缺少一个真实的时间维度。电子数据易变，易改，易丢失。比特世界里不存在“可信”数据数据取证存证的需求·

当数据关系到我们的信誉、财产与身份时，数据的真实性缺失所造成的损失将被无限放大。数据取证存证的需求数据存证的需求数据爆炸式增长云计算移动互联网数字中国5G规范取证便捷出证安全存证数据存证的需求

网络在给人们带来便利的同时，也带来了一些诸如虚假宣传、网络诈骗等困扰，甚至给人们带了巨大的经济损失

为了保障自己的合法权益不受侵害，或者进行维权，常使用网络取证的方式来收集证据网络证据是电子证据的一种，长期以来难以实现可信取证网络取证的需求侵犯著作权隐私信息泄露虚假广告游戏装备被盗网络取证的需求网络诈骗钓鱼网站账号被盗账户现金失窃如何证明失窃侵权必究网络取证的需求非法网贷网络不是法外之地·公证机构出具公证书

司法鉴定机构出具司法鉴定报告网络存证公证方式司法鉴定方式网络取证的方式网络取证——公证方式公证方式到公证部门办理公证

公证部门会根据描述，在专用的计算机中做情景再现，公证内容包括网页抓图与全部操作细节

除了纸质证明、页面抓图，可让公证人员为你提供一份操作过程的录像未对证据做进一步的分析整理网络取证——司法鉴定方式司法鉴定方式

选择专业计算机司法鉴定机构，他们具有专业电子数据司法鉴

定团队

会根据你提供的网址收集、固定证据，并进行计算机司法鉴定

能够对证据进行分析整理，可出具具有法律效力的计算机司法鉴定报告计算机取证：也称为数字取证或者电子取证，是运用计算机及相关科学的原理与方法，按照符合法律规范的方式进行识别、保存、分析和呈现可信的数字证据，以发现案件线索、认定案件事实的过程网络取证：数字取证研究工作组DFRWS认为，网络取证是为了揭示与阴谋相关的事实，或者为了成功地检测出那些意在破坏、误用或危及系统构成的未授权行为，使用科学的技术，对来自各种活动事件和传输实体的数字证据进行收集、融合、识别、检查、关联、分析和归档等活动过程网络取证：主要是针对利用网络作为犯罪工具和犯罪空间的违纪类公开信息的确定与保存，捕捉网络犯罪过程或现场，准确、高效地抓取网页内容，安全地存储到本地，并进行整理分析，最终为案件的需求单位提供有效的证据计算机取证技术计算机取证技术分类离线取证关闭计算机或电子设备后，对磁盘等存储介质中的相关数据进行取证这是以往主流的取证方式在线取证在不关闭目标计算机或电子设备的情况下，不仅获得目标机磁盘等存储介质中的电子数据，而且获取目标机器正在运行程序、网络连接等系统正在运行的所有状态数据作为证据，并进行分析呈现的取证方式计算机取证过程模型取证过程模型取证是一个过程，存在不同的取证过程模型（如DFRWS取证框架）取证是由一系列功能或阶段（获取、检测……）组成的过程功能或阶段的划分和顺序根据取证目的（应急响应、司法）和不同参与者会有不同功能是由一组相近的具体任务组成（如检测阶段可包括隐藏数据检测、删除数据恢复等）计算机取证可信性计算机取证过程的要素综上所述，计算机取证是一个过程，其要素包含角色、功能（阶段）、任务和时序，并且受到角色内部或者外部的约束（法律、法规等）。证据可信需要过程模型和方法的可信证据的获取、检测、分析、呈现等功能（阶段）划分清晰取证过程的各阶段（功能）可重复、可检验

各阶段完成具体任务的取证技术手段或者工具可以评估，确认可信性在线取证可信性传统在线取证在线取证可信性基于内存分析的在线取证内存获取和分析关键技术保证其实现当前网络页取证存在的问题数据存在被篡改的风险获取环境不可控，获取的信息可能是被篡改的虚假信息在证据收集固定过程中，不能排除取证人员篡改证据的可能性当前网络取证存在的问题DNS欺骗

DNS欺骗就是修改了IP地址与域名的关系

获取数据的并非原始的电子证据

从执法机构或者个人发现网络违法犯罪到公证机构/司法取证机构收集固定证据，中间时间间隔长，存在着电子数据随时被篡改的风险，容易延误取证时机。当前网络取证存在的问题取证不及时CONTENTS

目录可信取证的需求与问题基于区块链的网络可信取证区块链可信取证与存证平台利用区块链技术实现可信取证减少人工参与排除取证人员造假取证时首先验证取证工具的可信性快速收集固定证据防止证据被替换网络取证存证问题VS区块链解决对策无法保证网络证据的可信性不能排除取证人员篡改证据的可能性未验证取证工具的可信性难以及时取证网络取证过程的可信性

取证功能（阶段）划分是否清晰？

取证过程的各阶段是否可重复、可检验？

各阶段取证技术手段或者工

具是否可评估，确认可信性？网络取证过程的可信性

行政机构、司法鉴定机构均需要获取和固定网络证据（不清晰）

网络证据获取过程难以重复、检验困难

工具和技术依赖于机构和人员技术水平可信网络取证过程的目标数据难以篡改、获取过程清晰获取过程可靠、可检验尽量减少对人和机构的依赖区块链取证一般模式·利用区块链数据的不可篡改性、交易的可追溯性等特性实现网络证据的取证·时间戳记录证据的收集固定时间保障了链上数据不可篡改保障了网络证据的可追溯性一般模式下区块链关键技术实现的功能区块链取证一般模式数据难以篡改、获取过程清晰获取过程可靠、可检验·获取阶段取证工具不可信获取阶段取证过程不可信尽量减少对人和机构的依赖上链前的数据可能被篡改可信性依赖数据取证机构和取证人的技术水平区块链网络取证一般模式存在问题区块链网络取证一般模式存在问题获取阶段取证工具不可信获取阶段取证过程不可信上链前的数据可能被篡改可信性依赖数据取证机构和取证人的技术水平·证据获取和上链过程中的主要不可信因素区块链网络全过程可信取证-1·使用区块链技术保证授权取证者使用可信的取证工具区块链网络全过程可信取证-2区块链网络可信取证-3专用工具系统运行环境信息获取基于内存取证的恶意行为检测检测DLL注入、HOOK……防止上链数据被篡改取证系统的操作过程审计区块链网络全过程可信取证-4获取专门的取证工具，验证其合法性和可信性；利用取证工具对目标网络证据进行证据自动固定，同时下载网页的相关资源文件；将网络数据生成指纹信息，包括网页URL、路由信息、哈希值、获取时间、文件大小等；对上述网络信息、取证工具信息进行验证验证通过后，对该网络信息进行存储，并生成一一对应的唯一标识码；加密唯一标识码，并写入区块链，记录加密处理后的该标识码在目的区块中的位置信息；将该唯一标识码和区块存储位置信息发送给用户，用户根据唯一标识码及其位置信息就可以获取证据信息；按需出具电子数据司法鉴定报告。区块链网络可信取证流程区块链取证全过程模式数据难以篡改、获取过程清晰区块链技术获取过程可靠、可检验区块链技术和内存取证技术结合尽量减少对人和机构的依赖区块链技术传统的电子数据取证基于各种法律法规和规章制度保障电子证据的法律效力区块链网络可信取证从技术上保障了网页的全过程可信取证取证及时传统方式中从发现网络违法行为到司法鉴定机构取证，存在多次证据收集，且时间间隔长，容易延误取证时机，证据可能被篡改区块链网络可信取证的技术优实现势了网络全过程可信取证

区块链网络取证实现了证据的自动收集固定，从技术上排除了取证人员篡改数据的可能性取证工具置于链上，每次使用前先验证其合法性和可信性降本增效

区块链网络取证将证据收集、固定过程中耗时多的人工证据收集、固定改为系统自动执行，降低了取证和司法鉴定成本

区块链网络取证将多次收集、固定证据简化为一次，大幅提高了工作质量和效率区块链网络可信取证的技术优变制势度信任为机器（技术）信任·

基于内存取证和区块链技术的网络取证方法及系统，将原来网络数据取证流程的“证据的固定环节”由原来必须由第三方机构来做的工作，变为可由任何个人或单位来做基于区块链的可信取证技术CONTENTS

目录可信取证的需求与问题基于区块链的网页可信取证区块链可信取证与存证平台支持国密算法的区块链系统可能存在的问题密码算法多为软件运行，一方面容易遭受攻击，另一方面内存中可能会泄露密钥信 息国密算法软件运行速度不够快，特别是验签速度偏慢，影响区块链系统的性能其性能和安全性有待于提高研发了自主可控的、软硬件协同的区块链系统，支持国密算法的硬件运行提供API/SDK二次开发接口，支持面向多种场景的区块链应用的快速构建密码算法的运算、密钥存储均在硬件上实现，避免了密钥泄露和黑客攻击不仅提升了系统的安全性，而且提高了系统的性能，单链TPS超过2000自主可控的软硬件协同区块链系统内存取证·

建立信任体系·

构建应用生态·

提供专业保障·

提供执法依据·

保障取证环境的安全性·

提升上链数据的可信性基于区块链可信取证与存证平台·借助于山东计算机司法鉴定所电子数据司法鉴定资质·基于区块链数据的不可篡改性和交易的可追溯性·结合内存取证技术保障取证环境的安全性·研发了基于区块链的可信取证与存证系统，从技术上解决了网页证据公信力不足、取证不及时

等难题司法鉴司定法鉴定所在软硬件协同、支持国密算法的区块链平台上，搭建了包含网络取证工具的区块链网络取证和存证平台平台提供网络数据可信取证、数据存证等功能支持网络证据的自动收集固定、用户证据管理、证据上链存储

和查询等功能基于区块链可信取证与存证平台用户管理证据管理证据查询查询结果基于区块链可信取证与存证平台用户上传业务数据进入取证系统进行存储，同时由系统进行上链存证。对存证数据可以进行可信的审计跟踪。优点：统一存证、分析、管理，简单高效。统一存证分布式监管区块链可信取证与存证平台设计理念模式，接口模式方便接入更多的信息系统进行可信数据存证；对第三方发证机构部署联盟链节点，发证机构可以对取证系统的存证数据进行区块链可信查询和验证，同时对验证通过的存证记录颁发可信存证证书，这样可以保证业务数据的不可抵赖性；对各地区有选择地部署联盟链节点，充分利用分布式多中心的特性，保证数据的可信和公开透明性；提供可插拔的联盟组织服务，任何第三方的组织加入可以通过增加联盟组织的方式为其提供服务，方便拓展；联盟组织通过

PBFT

共识算法进行共识打包记账共同维护区块链网络；每个联盟组织都包含打包节点，任何一个打包节点停止服务，不影响整个区块链网络的正常运行。同时组织间共同记账保证区块链网络的公平、公开、透明性；每个节点都包含区块链网络的全部存证数据，使监管更加透明，便于监管；联盟组织内节点可以独立于组织部署和运行，便于迁移和扩展。区块链可信取证与存证平台设计理·

通过区块链网念络取证系统进行取证，保证业务数据的真实可信不可篡改。取证系统提供界面取证和接口取证两司法鉴定机构底层区块链网络可疑信息分析DLL注入签名分析

ApiHook木马痕迹可疑进程进程/DLL/API/文件运行状态分析驱动/服务网络连接文件分配表 注册表核心变量系统日志表单信息运行痕迹下载工具

并校验用户数据获取镜像机器内存信息获取日

志信息数据查询及验证信息哈希值第三方API日志信息内存镜像数据层APP电子数据网页数据区块链取证与存证系统架构图出具司法鉴定报告通过区块链网络取证系统对外提供页面操作服务和接口服务，其中可信电子数据通过网络取证系统系统录入界面进行数据归档、链上存证、查询和校验；链上数据存证成功后通过区块链

P2P网络进行广播，其他的联盟链节点进行数据同步和校验，校验完毕后更新本地区块链账本，维护区块链网络。区块链取证与存证系统网络架构存证节点1打包节点3监管节点4验证节点2·

主要功能：节点身份认证，交易预执行；节点身份认证：节点提交交易时，会使用给节点分配的数字证书进行签名，验证节点主要是对节点的签名信息进行验证，验证节点身份；交易预执行：身份验证通过后，验证节点会预先执行交易，此交易不会写入账本，但是会将预执行结果返回给提交节点；·

主要功能：对验证节点验证通过后的交易记录

进行排序，打包，记账；·

主要功能：对区块链网络用户信息、敏感信息、区块信息、交易信息、存证信息进行分类监管，保证用户的合法权益在

可管可控的环境下运行。区块链取证与存证系统节点部署·

主要功能：区块链查询、交易；查询：通过交易id、用户ID、区块高度等信息查询和其相关的区块链信息；交易：主要是做用户之间、平台之间、用户和平台之间资产的交易；市场监管网络执法户外广告监测供应链管理/供应链金融智能手机存证区块链可信取证与存证平台的应用技术特性

取证前系统会自动验证工具的可信性；

实现了网络证据的自动收集

固定、证据管理、用户管理、区块链上证据的存储、区块的构建、区块查询等功能；

在取证时，用户仅需提交目标网址，系统自动对目标网址指向的网页取证，并将证据指纹提交到区块链上，可永久保证证据不被篡改。面向市场监管系统网络执法的区块链可信取证

通过专用取证工具和区块链技术的可溯源、不可篡改性，来保证电子证据的真实性、可验证性和合法性2017年双十二期间，在全国市场监管系统首次实现了基于区块链的网络